什麼是地毯拉力？如何在為時已晚之前發現詐騙代幣？

地毯拉力的定義與機制

1. 當開發商部署代幣、播種初始流動性並透過協調炒作吸引買家時，就會出現地毯拉動——結果卻耗盡了流動性池並隨資金一起消失。

2. 與蜜罐代幣不同，蜜罐代幣的銷售從一開始就被阻止，地毯拉動允許交易在退出前最初建立信任和交易量。

3. 該法案依賴對關鍵合約功能的集中控制：所有者特權、鑄幣權或不受限制的 LP 提取權限。

4. 大多數 rug pull 合約都部署在以太坊、BSC 或 Solana 上，通常使用相同的樣板程式碼，只需進行最少的修改即可逃避基本的偵測啟發法。

5. 受害者通常只有在出售嘗試失敗、貨幣對流動性為零或項目社交管道突然消失後才會發現欺詐行為。

Telegram 驅動的代幣氾濫模式

1. 2023 年 11 月至 2024 年 8 月期間，透過 Telegram 群組推送了超過 93,000 個新代幣，其中近一半被確認為「地毯拉動」。

2. 這些團體整合了像 Banana Gun 和 Unibot 這樣的機器人，自動發布「新代幣追蹤器」警報，製造人為的緊迫感和 FOMO 驅動的購買。

3. 在此類管道中推廣的代幣在統計上顯示出異常的啟動速度——許多代幣在公告後幾分鐘內就上線了，跳過了審核、文件或團隊驗證。

4. 分析顯示，該時期所有新以太坊主網代幣中 89.99% 源自這些 Telegram 來源，而非有機開發或經過驗證的發布平台。

5.日均新發行代幣數量超過370枚，遠超生態係可持續成長速度，呈現海量合成發行。

合約級危險訊號

1. Etherscan 或 BscScan 上未經驗證的原始程式碼仍然是最有力的指標——超過 87% 的已確認的rug pull 使用了不透明、無法驗證的字節碼。

2. 存在所有者控制的函數，如transferOwnership 、 renounceOwnership或setFeeReceiver，而沒有不可變的部署，則表示存在很高的操縱風險。

3. 允許任意鑄造或無限制代幣供應調整的合約會使持有者在開發者採取行動後立即被稀釋。

4. 可疑的流動性鎖定期限（例如鎖定在 24 小時內到期或與虛假第三方服務綁定）通常先於快速提取資金。

5. 跨多個代幣重用合約位址，特別是具有相同的字節碼雜湊值，表示批量部署的詐騙基礎設施。

社會工程簽名

1. 具有相同發文節奏、範本化回覆和零個人資料歷史記錄的 Twitter 帳戶與機器人驅動的促銷活動密切相關。

2. 缺乏審核日誌、基於角色的存取或經過驗證的成員活動的 Discord 伺服器表現出與一次性社群設定一致的模式。

3. 建立在免費託管平台上的項目網站包含佔位符文字、損壞的連結和缺少的白皮書，這些網站會成為結構性欺騙標記。

4. 團隊人肉搜尋頁麵包含庫存照片、不匹配的 LinkedIn 個人資料或跨不相關項目的回收履歷，引發真實性問題。

5. 突然刪除固定貼文、刪除行動池連結或停用錢包連接按鈕通常標示準備階段。

常見問題和直接答案

Q：即使合約未經驗證，代幣也能安全嗎？不會。未經驗證的合約無法對轉移邏輯、費用機制和所有權控制進行獨立評估，這使得它們對於資本部署本質上是不安全的。

Q：鎖定的流動性池是否能保證安全？未必。可以透過惡意代理程式升級、搶先運行漏洞或來自不受信任的鎖定服務的偽造驗證憑證來繞過鎖定。

Q：為什麼 rug pull 代幣經常模仿流行的 DEX 介面？克隆 Uniswap 或 PancakeSwap UI 可以降低使用者的懷疑，利用現有的心理模型，並加速信任轉移，而無需原始設計或功能投資。

Q：地毯拉動僅限於低市值代幣嗎？不會。各種市值的案例（包括總鎖定鎖倉量超過 1000 萬美元的代幣）都曾發生過引人注目的案例，其中攻擊者利用治理漏洞或閃電貸資金池進行操縱。